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Vragen van het lid Oosenbrug (PvdA) aan de Ministers van Veiligheid en 
Justitie en van Economische Zaken over het bericht dat Windows 7 en 8.1 
meer data van gebruikers gaan verzamelen (ingezonden 3 september 2015). 

Antwoord van Minister Van der Steur (Veiligheid en Justitie) mede namens 
de Minister van Economische Zaken (ontvangen 16 november 2015). 

Vraag 1 

Kent u het bericht «Windows 7 en 8.1 gaan meer data van gebruikers 
verzamelen»? 1 

Antwoord 1 

Ja, ik heb kennis genomen van deze berichten. 

Vraag 2 

Is het waar dat via updates van Windows 7 en 8.1 en standaardinstellingen 
van Windows 10 trackingsoftware wordt toegevoegd waarmee Windows 
meer gebruikersgegevens kan achterhalen? Zo ja, wat is de aard van die 
gegevens? Zo nee, wat is er dan niet waar? 

Antwoord 2 

Het is bevestigd door Microsoft dat de versies 7 en 8 (na een update) en 10 
van Microsoft Windows software bevatten waarmee meer gegevens over de 
werking van het besturingssysteem en andere applicaties met haar servers 
uitwisselt dan eerdere versies van dit besturingssysteem. Volgens Microsoft 
gaat het om diagnostische gegevens over de werking van het besturingssys¬ 
teem. 

Vraag 3 

Hoe verhoudt deze trackingsoftware en het feit dat die pas achteraf - deels - 
uit te schakelen is zich tot de Nederlandse wet- en regelgeving ten aanzien 
van de bescherming van de persoonlijke levenssfeer en cookies? Indien hier 
strijd tussen bestaat, wat gaat u dan doen om dit op te lossen? 


1 http://www.nu.nl/internet/41 17270/windows-7-en-81-gaan-meer-data-van-gebruikers- 
verzamelen.html 
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Antwoord 3 

Besturingssystemen die voornamelijk bestemd zijn voor consumenten bieden 
steeds meer voorzieningen om gebruiksgemak en veiligheid voor de 
gebruiker te verbeteren. Deze voorzieningen maken in veel gevallen gebruik 
van gegevens die bij gebruikers van de systemen worden verzameld, of 
wisselen gegevens uit met diensten die via het internet ter beschikking 
worden gesteld. 

Wanneer dit inhoudt dat informatie van het randapparaat van een gebruiker 
wordt gelezen dan dient op grond van artikel 11.7a van de Telecommunicatie¬ 
wet de gebruiker vooraf geïnformeerd te worden. Bovendien is er vooraf 
toestemming van de gebruiker nodig. Hierop zijn echter uitzonderingen. Of 
die van toepassing zijn is in eerste instantie ter beoordeling van Microsoft 
zelf. Het toezicht op de naleving van artikel 11.7a van de Telecommunicatie¬ 
wet berust bij Autoriteit Consument en Markt. 

Wanneer het aanbieden van dergelijke voorzieningen de maker van het 
besturingssysteem in staat stelt om persoonsgegevens van de gebruiker te 
verzamelen, dan stellen daarnaast de Wet Bescherming Persoonsgegevens en 
de Telecomwet strenge randvoorwaarden aan de gegevensverzameling en het 
beheer daarvan. In algemeenheid heeft het bedrijf dat persoonsgegevens 
verwerkt een informatieplicht: zij moet de personen op wie de gegevens 
betrekking hebben laten weten wat zij met hun gegevens gaan doen. 
Daarnaast moet het bedrijf beschikken over een rechtsgeldige verwerkings- 
grondslag. Dat laatste leidt er toe dat in veel gevallen ondubbelzinnige 
toestemming voor de verwerking van de persoonsgegevens vereist is. 
Onderzoek naar de wijze waarop ten aanzien van de verwerking van 
persoonsgegevens toepassing wordt gegeven aan het bepaalde bij of 
krachtens de wet en de handhaving daarvan is een taak van het College 
Bescherming Persoonsgegevens (CBP). De zorg die uit uw vragen naar voren 
komt is gedeeld met het CBP. Het CBP, dat haar taak in onafhankelijkheid 
vervult, bepaalt of zij onderzoek gaat doen. 

Vraag 4 

Deelt u de mening dat het de voorkeur zou hebben als gebruikers van 
Windows op basis van goede informatie vooraf zelf zouden kunnen kiezen 
over het al dan niet installeren van de genoemde trackingsoftware in plaats 
van het pas achteraf kunnen uitschakelen van deze trackingsoftware of het 
terugdraaien van updates? Zo ja, waarom? Zo nee, waarom niet? 

Antwoord 4 

Ik wil ook hier verwijzen naar het regelgevend kader. Als de in artikel 11.7a, 
derde lid, van de Telecommunicatiewet genoemde uitzonderingen niet van 
toepassing zijn dan is, zoals hiervoor reeds aangegeven, voor het lezen van 
informatie van het randapparaat van een gebruiker toestemming van de 
gebruiker nodig. Als er daarnaast ook sprake is van de verwerking van 
persoonsgegevens dan moet ook daarover worden geïnformeerd en is er een 
rechtsgeldige verwerkingsgrondslag vereist. Dat betekent, bijvoorbeeld, dat er 
sprake zal moeten zijn van ondubbelzinnige toestemming, of dat de gege¬ 
vensverwerking noodzakelijk is voor de uitvoering van een overeenkomst 
waarbij de gebruiker partij is. 
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